window核心编程 22DLL 注入相关方法 笔记

最新推荐文章于 2023-11-16 21:49:14 发布
最新推荐文章于 2023-11-16 21:49:14 发布
阅读量191 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： window核心编程 文章标签： 笔记 hook dll注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cc6979191/article/details/85677576
本文介绍了一种通过修改注册表实现DLL注入的方法。具体步骤包括编辑AppInit_DLLs值以指定要加载的DLL路径，并创建LoadAppInit_DLLs注册表项以启用此功能。这种方法确保了DLL在应用程序启动时自动加载。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1,编辑AppInit_DLLs 的值 以空格或逗号分隔，只有第一个文件的路径有效其余的忽略，所以把需要注入的dll放在系统目录下最好

加入一个dll的路径名：  c:\Mylib.dll

2,然后创建一个名为LoadAppInit_DLLs的注册表项 类型为DWORD 值设置为1

这样之后

 

 

 

DLL注入学习总结
bcbobo21cn的专栏
04-23 2981
dll注入 所谓DLL[1]  注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。要实现DLL注入，首先需要打开目标进程。 中文名 dll注入 外文名 hRemoteProcess 意    义 将一个DLL放进进程的地址空间里 方    法 打开目标进程 例： hRemoteProcess = OpenProcess(　PROCESS_CREATE_THREAD |
WINDWOS 系统进程DLL文件注入。
songjuron的专栏
07-12 4208
 WINDOWS 系统进程DLL文件注入。网上资料多如牛毛。我在这边只是做一个学习笔记作用。   因为最近有工作需要修改windows系统的程序。所以拿起windows系统核心编程来看。需要掌握的知识点比较多。所以做份笔记拾零捕遗。       修改windows本来的程序需要掌握三个知识点。       1：DLL注入。       2：API拦截       3：windo
Qt：Windows编程—代码注入 示例demo
02-01
https://blog.youkuaiyun.com/qq_29542611/article/details/86741141 Qt：Windows编程—代码注入 示例demo
《WINDOWS核心编程第5版》随笔记录22
02-24 2485
条目1、使用注册表来注入DLL。(P575)原理：当User32.dll被映射到一个新的进程时，它的DLL_PROCESS_ATTACH通知会取得注册表HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Windows/AppInit_DLLs中的DLL列表，逐个加载。这个DLL列表的第一个DLL文件可以包含路径，其他
【Windows核心编程笔记】第二十二章 DLL注入和API拦截
半雨微凉
06-16 695
Dll注入的一个例子 从其他进程创建的窗口派生子类窗口 SetWindowSubclass GetWindowSubclass RemoveWindowSubclass DefSubclassProc 使用注册表来注入dll 整个系统的配置在注册表中 HLM\SoftWare\Microsoft\Windows NT\CurrentVersion\Windows\ A...
windows核心编程-windows完整性机制
qq_22423659的博客
11-27 1436
进程的内核对象是等着别人拿着令牌访问我们的 令牌是我们拿着令牌区访问别人的内核对象的，与别的安全描述符权限比较 windows完整性机制：是对windows安全授权的一个补充 安全模块在拿token和安全描述符SECURITY_DESCRIPTOR比照之前，还会做一个完整性检查的工作 完整性等级低的不能访问完整性等级高的，如果没有设置，内核对象会设置默认的完整性等级medium。 让进程
win7和win10下的dll远程注入代码和inline hook 进程隐藏
Yvan Jiang的专栏
09-06 3100
win7和win10远程注入dll的代码不通用，归纳代码如下 判断当前系统类型： DWORD checkOS() { OSVERSIONINFO os_version; os_version.dwOSVersionInfoSize = sizeof(os_version); if (GetVersionEx(&os_version)) { if (os_version...
《Windows核心编程》读书笔记二十二章 DLL注入和API拦截
sesiria的博客
12-18 2581
第22章  DLL注入和API拦截 本章内容 22.1 DLL注入的一个例子 22.2 使用注册表来注入DLL 22.3 使用Windows挂钩来注入DLL 22.4 使用远程线程来注入DLL 22.5 使用木马DLL来注入DLL 22.6 把DLL作为调试器来注入 22.7 使用CreateProcess来注入代码 22.8 API拦截的例子 通常在操作系统中
Java核心技术· 卷二（11版）笔记（第 9-12章）
最新发布
weixin_43647460的博客
11-16 646
Java平台模块系统是Java 9中引入的一个新特性，它可以更好地管理Java应用程序的依赖关系，提高应用程序的可扩展性和安全性。模块系统可以将Java应用程序的代码组织为独立的模块，每个模块都有自己的接口和实现。模块可以声明自己的依赖关系，并且只会导出需要公开的API，从而减少了依赖项的耦合性和可能出现的命名冲突。同时，模块系统还提供了更好的可见性和访问控制，允许开发人员更好地控制代码的复杂性和安全性。在Java 9的模块系统中，一个模块是一个可以进行依赖管理和版本控制的独立单元。每个模块都有自己的名称、
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8647
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
《windows核心编程系列》十八谈谈windows钩子
系统运维
12-01 950
windows应用程序是基于消息驱动的。各种应用程序对各种消息作出响应从而实现各种功能。 windows钩子是windows消息处理机制的一个监视点，通过安装钩子可以达到监视指定窗口某种类型的消息的功能。所谓的指定窗口并不局限于当前进程的窗口，也可以是其他进程的窗口。当监视的某一消息到达指定的窗口时，在指定的窗口处理消息之前，钩子函数将截获此消息，钩子函数既可以加工处理该消息，也可以不作任何...
Windows核心编程笔记（二十） 窗口与消息2
春暖花开
02-13 3442
唤醒一个线程 线程的挂起与唤醒 （1）当线程调用GetMessage或WaitMessage，而消息队列中又没有消息出现时，线程会被挂起。 （2）当消息被“Post”（也可以是线程间的“Send”）到消息队列时，相应的Wake标志位会被设置，以表明该线程可被调度。  查询队列的状态：DWORD GetQueueStatus(UINT fuFlags) （1）fuFla
插入DLL和挂接API——Windows核心编程学习手札之二十二
医疗影像检索
09-11 3261
插入DLL和挂接API——Windows核心编程学习手札之二十二如下情况，可能要打破进程的界限，访问另一个进程的地址空间：1）为另一个进程创建的窗口建立子类时；2）需要调试帮助时，如需要确定另一个进程正在使用那个DLL；3）需要挂接其他进程时；基于之上情况，下面的方法可将DLL插入到另一个进程的地址空间中，一旦DLL进入另一个进程的地址空间，就可以对另一个进程为所欲为。
关于DIPS的DLL注入（第22章）
weixin_33958585的博客
08-07 118
对应于《window核心编程》第五版的576页。 这个例子主要通过SetWindowsHookEx函数来将一个指定的DLL加载进目标进程，进而到达一些特殊的处理目的。DIPS这个例子实现的功能是保存桌面上所有图标的位置，使桌面的分辨率发生改变后仍然能够保持原来的布局不变。我们没有办法直接获取到这些图标的位置，因为我们的程序进程和桌面进程不是同一个，必须要将我们的dll放置在桌面的进程空间中才能访...
【Windows核心编程笔记】第二十章 DLL高级技术
半雨微凉
06-15 442
DLL模块的显示载入和符号链接 LoadLibrary/Ex 显示加载dll，映射到进程的地址空间 FreeLibrary 显示卸载dll FreeLibraryAndExitThread 适用dll中创建线程的情况 同一进程中多次加载一个dll会递增使用计数 不同进程之间维护各自的dll使用计数 可以使用GetModuleHanle检测dll是否被映射...
DIPS工具实现解释
wlpscu1的专栏
03-23 1250
DIPS(Desktop item Position Saver)是《Windows核心编程》这本书中在讲解使用《Windows挂钩来注入》这一节中所采用的一个程序例子，但是从本子上我并没有得到一个很清晰的解释，可能是自身的理解问题吧。经过对源码的整理，这里我将对其一些难点进行解释。 作者说是采用Spy++这个工具来得到桌面窗口这些信息的，在Visual studio 2008提供了这一个工具，
Windows注入与拦截（1） -- DLL注入的基本原理
热门推荐
while(1) { smile(); }
03-30 5万+
一. DLL注入技术的用途 从前面的《Windows内存体系》系列文章中我们可以知道，在Windows系统中，每个进程都有自己私有的地址空间。当我们用指针来引用内存的时候，指针的值表示的是进程自己的地址空间的一个虚拟的内存地址。进程不能通过指针来引用其他进程地址空间的内存。因此，如果一个进程有缺陷会导致其引用和覆盖随机地址处的内存，那么这个缺陷的影响就会不会扩散到其他的进程。 独立的地址空间有...
WINDOWS核心编程笔记(22-27)
深之JohnChen的专栏
12-10 5962
第22章插入DLL和挂接API在MicrosoftWindows中，每个进程都有它自己的私有地址空间。当使用指针来引用内存时，指针的值将引用你自己进程的地址空间中的一个内存地址。你的进程不能创建一个其引用属于另一个进程的内存指针。因此，如果你的进程存在一个错误，改写了一个随机地址上的内存，那么这个错误不会影响另一个进程使用的内存。在Windows98下运行的各个进程共享2GB的地址空间，该地址空间
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值